Sdílet prostřednictvím

Důvěrné virtuální počítače řady ECesv5 a ECedsv5

  • Článek

Platí pro: ✔️ Virtuální počítače s Windows s Linuxem ✔️

Důležité

Tyto virtuální počítače jsou ve verzi Public Preview a nedoporučuje se pro produkční využití. Tyto virtuální počítače jsou k dispozici v oblastech Západní Evropa, USA – střed, USA – východ 2 a Severní Evropa.

Řada ECesv5 a ECedsv5-series jsou důvěrné virtuální počítače Azure, které je možné použít k ochraně důvěrnosti a integrity kódu a dat během jejich zpracování ve veřejném cloudu. Organizace můžou tyto virtuální počítače používat k bezproblémovému přenesení důvěrných úloh do cloudu bez jakýchkoli změn kódu v aplikaci.

Tyto počítače jsou vybaveny procesory Intel® 4. generace Xeon® Scalable se základní frekvencí 2,1 GHz, všechny základní turbo frekvence s dosahem 2,9 GHz a Intel® Advanced Matrix Extensions (AMX) pro akceleraci AI.

Díky rozšířeníM TDX (Intel® Trust Domain Extensions) jsou tyto virtuální počítače posílené z cloudového virtualizovaného prostředí odepřením hypervisoru, dalšího kódu pro správu hostitelů a přístupu správců k paměti a stavu virtuálního počítače. Pomáhá chránit virtuální počítače před širokou škálou sofistikovaných hardwarových a softwarových útoků.

Tyto virtuální počítače mají nativní podporu pro šifrování důvěrných disků, což znamená, že organizace můžou zašifrovat disky virtuálních počítačů při spuštění pomocí klíče spravovaného zákazníkem (CMK) nebo klíče spravovaného platformou (PMK). Tato funkce je plně integrovaná se službou Azure KeyVault nebo azure Managed HSM s ověřováním pro FIPS 140–2 level 3.

Poznámka:

Na základě nastavení šifrování důvěrných virtuálních počítačů existují určité cenové rozdíly.

Poznámka:

U některých aplikací, které jsou citlivé na čas, může při spouštění virtuálního počítače docházet k asynchronnímu času. I když je ve vývoji dlouhodobá oprava, je dnes k dispozici alternativní řešení pro zákazníky s Linuxem a Windows. Pokud potřebujete další podporu, vytvořte žádost o podporu.

Podpora funkcí řady ECesv5 a ECedsv5

Podporované funkce virtuálních počítačů řady ECesv5:

Nepodporované funkce virtuálních počítačů řady ECesv5:

Řada ECesv5

Virtuální počítače ECesv5 nabízejí ještě vyšší poměr paměti k virtuálnímu procesoru a všechny nové velikosti virtuálních počítačů s až 128 vCPU a 768 GiB paměti RAM. Pokud potřebujete místní disk, zvažte řadu ECedsv5. Tyto virtuální počítače jsou ideální pro aplikace náročné na paměť, velké servery relačních databází, aplikace business intelligence a důležité aplikace, které zpracovávají citlivá a regulovaná data.

Tato řada podporuje typy disků SSD úrovně Standard, HDD úrovně Standard a SSD úrovně Premium. Fakturace diskových úložišť a virtuálních počítačů je oddělená. K odhadu nákladů použijte cenovou kalkulačku.

Specifikace řady ECesv5

Velikost Virtuální procesory RAM (GiB) Dočasné úložiště (SSD): GiB Max. datových disků Maximální propustnost dočasného disku IOPS/MB/s Maximální propustnost disku bez mezipaměti iOPS/MB/s Maximální propustnost disku bez mezipaměti: IOPS/MB/s Maximální počet síťových karet Maximální šířka pásma sítě (Mb/s)
Standard_EC2es_v5 2 16 RS* 4 – 3750/80 10000/1200 2 3000
Standard_EC4es_v5 4 32 RS* 8 – 6400/140 20000/1200 2 5000
Standard_EC8es_v5 8 64 RS* 16 – 12800/300 20000/1200 4 5000
Standard_EC16es_v5 16 128 RS* 32 – 25600/600 40000/1200 8 10000
Standard_EC32es_v5 32 256 RS* 32 – 51200/860 80000/2000 8 12500
Standard_EC48es_v5 48 384 RS* 32 – 76800/1320 80000/3000 8 15000
Standard_EC64es_v5 64 512 RS* 32 – 80000/1740 80000/3000 8 20 000
Standard_EC128es_v5 128 768 RS* 32 – 80000/2600 120000/4000 8 30000

*RS: Tyto virtuální počítače mají podporu pouze pro vzdálené úložiště.

Řada ECedsv5

Virtuální počítače ECedsv5 nabízejí ještě vyšší poměr paměti k virtuálnímu procesoru a všechny nové velikosti virtuálních počítačů s až 128 vCPU a 768 GiB paměti RAM a až 2,8 TB místního diskového úložiště. Tyto virtuální počítače jsou ideální pro aplikace náročné na paměť, velké servery relačních databází, aplikace business intelligence a důležité aplikace, které zpracovávají citlivá a regulovaná data.

Tato řada podporuje typy disků SSD úrovně Standard, HDD úrovně Standard a SSD úrovně Premium. Fakturace diskových úložišť a virtuálních počítačů je oddělená. K odhadu nákladů použijte cenovou kalkulačku.

Specifikace řady ECedsv5

Velikost Virtuální procesory RAM (GiB) Dočasné úložiště (SSD): GiB Max. datových disků Maximální propustnost dočasného disku IOPS/MB/s Maximální propustnost disku bez mezipaměti iOPS/MB/s Maximální propustnost disku bez mezipaměti: IOPS/MB/s Maximální počet síťových karet Maximální šířka pásma sítě (Mb/s)
Standard_EC2eds_v5 2 16 47 4 9300/100 3750/80 10000/1200 2 3000
Standard_EC4eds_v5 4 32 105 8 19500/200 6400/140 20000/1200 2 5000
Standard_EC8eds_v5 8 64 227 16 38900/500 12800/300 20000/1200 4 5000
Standard_EC16eds_v5 16 128 463 32 76700/1000 25600/600 40000/1200 8 10000
Standard_EC32eds_v5 32 256 935 32 153200/2000 51200/860 80000/2000 8 12500
Standard_EC48eds_v5 48 384 1407 32 229700/3000 76800/1320 80000/3000 8 15000
Standard_EC64eds_v5 64 512 2823 32 306200/4000 80000/1740 80000/3000 8 20 000
Standard_EC128eds_v5 128 768 2832 32 459200/4000 80000/2600 120000/4000 8 30000

Definice tabulky velikostí

  • Kapacita úložiště je v jednotkách GiB, tj. 1024^3 bajtů. Při porovnávání disků měřených v GB (1000^3 bajtů) s disky měřenými v GiB (1024^3) nezapomeňte, že čísla kapacity uvedená v GiB mohou být menší. Například 1023 GiB = 1098,4 GB.

  • Propustnost disku se měří v počtu V/V operací za sekundu (IOPS) a v MB/s, kde 1 MB/s = 10^6 bajtů/s.

  • Disky pro ukládání dat můžou fungovat v režimu s mezipamětí, nebo bez ní. Pro diskové operace s mezipamětí je možné nastavit mezipaměť na hostiteli jen na čtení nebo na čtení i zápis. Pro diskové operace bez mezipaměti je mezipaměť na hostiteli nastavená na žádná.

  • Informace o tom, jak získat nejlepší výkon úložiště pro virtuální počítače, najdete v tématu Výkon virtuálního počítače a disku.

  • Očekávaná šířka pásma sítě je maximální agregovaná šířka pásma přidělená jednotlivým typům virtuálních počítačů pro všechny síťové karty pro všechny cíle. Další informace najdete v tématu Šířka pásma sítě virtuálních počítačů.

    Horní limity nejsou zaručeny. Omezení nabízejí pokyny pro výběr správného typu virtuálního počítače pro zamýšlenou aplikaci. Skutečný výkon sítě bude záviset na několika faktorech, včetně zahlcení sítě, zatížení aplikace a nastavení sítě. Informace o optimalizaci propustnosti sítě najdete v tématu Optimalizace propustnosti sítě pro virtuální počítače Azure. Abyste dosáhli očekávaného výkonu sítě v Linuxu nebo Windows, možná budete muset vybrat konkrétní verzi nebo optimalizovat virtuální počítač. Další informace najdete v tématu Testování šířky pásma a propustnosti (NTTTCP).

Další kroky

Vytvoření důvěrného virtuálního počítače na webu Azure Portal– Vytvoření důvěrného virtuálního počítače v Azure CLI